何を考えても、Windows 8は、Windows 7の上に配置された新しいインターフェイスだけではありません。Windows8では、統合されたウイルス対策、アプリケーションレピュテーションシステム、起動時のルートキットからの保護など、多くのセキュリティが向上しています。
また、内部にはかなりの数の低レベルのセキュリティ改善があります。 Microsoftはそれらすべてを詳しく説明していませんが、Windows 8はより安全な方法でメモリを管理し、セキュリティの脆弱性を悪用しにくくする機能を備えています。
統合されたアンチウイルス
Windows 8には、ついに統合されたウイルス対策プログラムが含まれています。これはWindowsDefenderという名前ですが、インターフェイスはMicrosoft SecurityEssentialsを使用したことのある人なら誰でもすぐに馴染みがあります。これは新しい名前のMicrosoftSecurityEssentialsです。他のアンチウイルスを簡単にインストールでき、別のアンチウイルスが実行されている場合はWindows Defenderが自動的に無効になりますが、統合されたアンチウイルスは有能な製品です。何よりも、これにより、すべてのWindowsユーザーが最終的にウイルス対策保護をすぐに利用できるようになります。
早期リリースのマルウェア対策
Windows 8では、ウイルス対策製品を起動プロセスの早い段階で開始して、システムのドライバーをスキャンしてマルウェアを検出できます。これは、ウイルス対策プログラムの前に開始され、それから隠れるルートキットから保護するのに役立ちます。 Windows Defenderは、起動プロセスの早い段階ですぐに起動します。サードパーティのウイルス対策ベンダーは、製品に早期起動型マルウェア対策（ELAM）機能を追加することもできます。
SmartScreenフィルター
以前はInternetExplorerでのみ使用されていましたが、SmartScreenフィルターはオペレーティングシステムレベルで実装されるようになりました。 Internet Explorer、Mozilla Firefox、Google Chrome、およびその他のプログラムからダウンロードしたEXEファイルをスキャンするために使用されます。 EXEファイルをダウンロードしてダブルクリックすると、Windowsはファイルをスキャンし、その署名をMicrosoftのサーバーに送信します。 iTunes、Photoshop、またはその他の一般的なプログラムのインストーラーなど、アプリケーションが正常であることがわかっている場合、Windowsはそのアプリケーションの実行を許可します。既知の問題である場合、おそらくマルウェアが含まれている場合、Windowsは実行を阻止します。それが新しく、Windowsがそれが何であるかを知らない場合、Windowsは警告を発し、警告をバイパスすることを許可します。
この機能は、経験の浅いユーザーがインターネットから悪意のあるプログラムをダウンロードして実行するのに役立ちます。新しいマルウェアでさえ、注意してアプローチする必要がある未知の新しいプログラムとしてSmartScreenフィルターによって検出されます。 新しいSmartScreenフィルターの詳細についてはこちらをご覧ください 。
セキュアブート
古いスタイルのBIOSの代わりにUEFIファームウェアを使用する新しいWindows8コンピューターでは、セキュアブートは、特別に署名および承認されたソフトウェアのみが起動時に実行できることを保証します。現在のコンピューターでは、マルウェアがWindowsブートローダーの前にロードする悪意のあるブートローダーをインストールし、Windowsが起動する前にブートレベルのルートキット（または「ブートキット」）を起動する可能性があります。ルートキットは、Windowsやウイルス対策ソフトウェアから身を隠し、バックグラウンドで文字列をプルする可能性があります。
Intel x86 PCでは、独自のセキュリティキーをUEFIファームウェアに追加できるため、署名した安全なLinuxブートローダーのみをシステムで起動することもできます。 セキュアブートの詳細については、こちらをご覧ください 。
メモリ管理の改善
Microsoftは、Windows8がメモリを管理する方法に多くの内部的な改善を加えました。セキュリティホールが見つかった場合、これらの改善により、セキュリティホールの悪用が困難になるか、不可能になる可能性があります。以前のバージョンのWindowsで機能する一部の種類のエクスプロイトは、Windows8ではまったく機能しませんでした。
Microsoftはこれらの改善点のすべてを詳しく説明していませんが、 彼らはいくつか言及しました ：
- ASLR（アドレス空間配置のランダム化）がWindowsのより多くの部分に拡張され、データとコードをメモリ内でランダムに移動して、悪用を困難にしました。
- 以前はWindowsアプリケーションに適用されていた緩和策が、Windowsカーネルにも適用されるようになりました。
- Windowsアプリケーションがメモリを受け取るWindowsヒープには、エクスプロイト手法から防御するための追加のチェックが含まれています。
- Internet Explorer 10には、過去2年間に報告されたセキュリティの脆弱性の75％を悪用するのをより困難にする改善が含まれています。
新しいアプリはサンドボックス化されます
Windows 8の新しいモダンインターフェイス（以前はMetroと呼ばれていました）用のアプリはサンドボックス化されており、コンピューターで実行できる操作が制限されています。
Windowsデスクトップでは、アプリケーションはシステムに完全にアクセスできました。 Windowsゲームをダウンロードして実行すると、システムにドライバーがインストールされ、ハードドライブのどこからでもファイルが読み取られ、コンピューターにマルウェアがインストールされる可能性があります。プログラムがあっても UACのおかげで限られた資格情報で実行 、通常は管理者権限でインストールし、インストール中に必要なことをすべて実行できます。
Windows 8アプリは、他の一般的なモバイルプラットフォーム上のWebページやモバイルアプリのように機能します。 Windowsストアからアプリをインストールすると、そのアプリはシステムへのアクセスが制限されます。バックグラウンドで実行してすべてのキーストロークを監視し、従来のWindowsデスクトップ上のアプリケーションのようにクレジットカード番号とオンラインバンキングのパスワードを記録することはできません。システム上のすべてのファイルにアクセスできるわけではありません。
Windows 8の新しいModernインターフェイス用のアプリも、Windowsストアからのみ入手できます。これは物議を醸しています。ただし、ユーザーはストアの外部から悪意のある最新のアプリをインストールすることはできません。彼らはWindowsストアを経由する必要があります。そこでは、悪意のあることが発見された場合、Microsoftがそれらをプルすることができます。
Windows8はWindows7よりも間違いなく安全です。統合されたウイルス対策とアプリケーションレピュテーションシステムは、以前のバージョンのWindowsのワイルドウェストの性質を置き換える飼いならされたアプリエコシステムとともに、おそらく持っていないかもしれない経験の浅いユーザーにとって最大の違いを生むでしょうウイルス対策を実行したか、以前のバージョンのWindowsに安全にインストールできるアプリケーションを知っていました。 Windowsがメモリを管理する方法の低レベルの改善は、パワーユーザーを含むすべての人に役立ちます。
